Hafnium
Staatlich unterstützte chinesische APT-Gruppe — verantwortlich für die Massenausnutzung von ProxyLogon (CVE-2021-26855) im Februar 2021. Benannt von Microsoft Threat Intelligence.
Ziele: US-amerikanische Verteidigungs-, Rechts-, NGO- und Gesundheitsorganisationen. Nutzte gemietete US-VPS-Server, um Geo-Erkennung zu umgehen. Spätere APT-Gruppen (u. a. DEV-0322) übernahmen die Exploit-Chain. Eine von mehreren modernen Gruppen mit Verbindung zum MSS (Chinas Ministerium für Staatssicherheit). Andere Namen für dieselbe Gruppe in anderen Berichten: ATK-235, ZIRCONIUM.